CN116996373A - 一种安全代理服务的动态更新方法及装置 - Google Patents
一种安全代理服务的动态更新方法及装置 Download PDFInfo
- Publication number
- CN116996373A CN116996373A CN202310827791.4A CN202310827791A CN116996373A CN 116996373 A CN116996373 A CN 116996373A CN 202310827791 A CN202310827791 A CN 202310827791A CN 116996373 A CN116996373 A CN 116996373A
- Authority
- CN
- China
- Prior art keywords
- configuration information
- port
- monitored
- proxy
- monitoring thread
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 47
- 238000012544 monitoring process Methods 0.000 claims abstract description 114
- 230000004044 response Effects 0.000 claims abstract description 10
- 230000008569 process Effects 0.000 claims description 11
- 238000004590 computer program Methods 0.000 claims description 9
- 238000010586 diagram Methods 0.000 description 15
- 239000003795 chemical substances by application Substances 0.000 description 10
- 238000004891 communication Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 6
- 238000012545 processing Methods 0.000 description 5
- 230000004048 modification Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000003287 optical effect Effects 0.000 description 4
- 230000008859 change Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 239000000835 fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 238000010276 construction Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
- H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
- H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明公开了一种安全代理服务的动态更新方法及装置，涉及计算机技术领域。该方法的一具体实施方式包括：响应于代理服务器配置信息的更新，获取新的配置信息；代理服务器通过监听线程一一对应地监听待监听端口；监听线程是根据当前配置信息创建的；根据新的配置信息以及当前配置信息，确定出配置信息发生变更的目标待监听端口；目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；根据新的配置信息，对目标待监听端口对应的监听线程进行更新。该实施方式使得在端口代理服务配置发生变更时，只需要停止配置发生变更的端口的代理服务，其他端口的代理服务不受影响，从而提高了代理服务器的稳定性和可用性。
Description
技术领域
本发明涉及计算机技术领域，尤其涉及一种安全代理服务的动态更新方法及装置。
背景技术
安全代理服务通常用于将客户端与不安全网络隔离开来，以实现在保护客户端的同时还能使得客户端与该网络进行安全、高效的网络通信。
当前的代理服务应用通过监听多个端口来支持多种协议和/或数据安全服务，当需要对某个端口的代理服务配置进行变更时，需要停止该代理服务应用，待该端口的配置变更完成再重启该代理服务应用。
然而，这就使得没有发生配置变更的其他端口的代理服务也被被动地停止和重启，使得代理服务发生不必要的中断，从而使得代理服务应用的稳定性和可用性较差。
发明内容
有鉴于此，本发明实施例提供一种安全代理服务的动态更新方法及装置，通过监听线程一一对应地监听待监听端口，使得在端口代理服务配置发生变更时，只需要停止配置发生变更的端口的代理服务，其他配置未发生变更的端口的代理服务不受影响，从而提高了代理服务器的稳定性和可用性。
为实现上述目的，根据本发明实施例的一个方面，提供了一种安全代理服务的动态更新方法。
本发明实施例的一种安全代理服务的动态更新方法包括：
响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；
根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；
根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
可选地，在所述目标待监听端口包括所述第一待监听端口的情况下，所述根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新，包括：
确定所述第一待监听端口对应的第一监听线程；
确定所述第一监听线程对应的文件描述符，并关闭所述文件描述符，以停止所述第一监听线程。
可选地，在所述目标待监听端口包括所述第二待监听端口的情况下，所述根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新，包括：
为所述第二待监听端口创建新的第二监听线程；
从所述新的配置信息中确定所述第二待监听端口对应的配置信息；
将所述第二待监听端口对应的配置信息保存于所述第二监听线程。
可选地，在所述第一待监听端口与所述第二待监听端口相同的情况下，还包括：
确定所述第一监听线程是否停止成功；
在所述第一监听线程停止成功的情况下，从所述新的配置信息中确定出所述第一待监听端口对应的配置信息；
将所述第一待监听端口对应的配置信息保存到所述第一监听线程；
启动所述第一监听线程。
可选地，所述当前配置信息以及所述新的配置信息均指示了待监听端口对应的端口标识、代理类型以及协议类型，所述根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口，包括：
根据所述端口标识、所述代理类型以及所述协议类型，将所述新的配置信息与所述当前配置信息进行匹配；
从所述新的配置信息与所述当前配置信息中，确定出所述端口标识、所述代理类型以及所述协议类型中匹配失败的至少一种；
在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为端口标识的情况下，将所述端口标识确定为所述目标端口标识。
可选地，本发明实施例提供的方法还包括：
在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为代理类型和/或协议类型的情况下，从所述新的配置信息中，确定出匹配失败的代理类型和/或协议类型对应的目标配置信息；
将所述目标配置信息对应的端口标识确定为所述目标端口标识。
可选地，
配置信息没有发生变更的待监听端口对应的监听线程正常运行。
可选地，
通过所述监听线程接收客户端通过对应的待监听端口发送的网络连接请求；
将所述监听线程对应的配置信息中的端口标识、代理类型以及协议类型赋值到所述网络连接请求；
将所述网络连接请求分配给工作线程，以使所述工作线程根据所述配置信息对所述网络连接请求进行处理。
为实现上述目的，根据本发明实施例的又一方面，提供了一种安全代理服务的动态更新装置。
本发明实施例的一种安全代理服务的动态更新装置包括：
配置信息获取模块，用于响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；
目标端口确定模块，用于根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；
端口配置更新模块，用于根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
为实现上述目的，根据本发明实施例的又一方面，提供了一种服务器。
本发明实施例的一种服务器包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的一种安全代理服务的动态更新方法。
为实现上述目的，根据本发明实施例的再一方面，提供了一种计算机可读存储介质。
本发明实施例的一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的一种安全代理服务的动态更新方法。
上述发明中的一个实施例具有如下优点或有益效果：响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。由此通过监听线程一一对应地监听端口，使得在端口代理服务配置发生变更时，只需要停止配置发生变更的端口的代理服务，其他配置未发生变更的端口的代理服务不受影响，从而提高了代理服务器的稳定性和可用性。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明实施例的一种安全代理服务的动态更新方法的主要步骤的示意图；
图2是根据本发明实施例的一种删除目标待监听端口对应的代理服务的主要步骤的示意图；
图3是根据本发明实施例的一种增加目标待监听端口对应的代理服务的主要步骤的示意图；
图4是根据本发明实施例的一种修改目标待监听端口对应的代理服务的主要步骤的示意图；
图5是根据本发明实施例的一种安全代理服务的动态更新方法的主要步骤的示意图；
图6是根据本发明实施例的一种安全代理服务的动态更新装置的主要模块的示意图；
图7是本发明实施例可以应用于其中的示例性系统架构图；
图8是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
需要指出的是，在不冲突的情况下，本发明的实施例以及实施例中的技术特征可以相互结合。
图1是根据本发明实施例的安全代理服务的动态更新方法的主要步骤的示意图。
如图1所示，本发明实施例的安全代理服务的动态更新方法主要包括以下步骤：
步骤S101：响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的。
代理服务器通过多个监听线程一一对应地监听多个待监听端口，其中多个监听线程是根据代理服务器的配置信息创建的，配置信息中包括待监听的端口标识(如80、8080等)，协议类型(如HTTP、FTP、SMTP、DNS等)、以及代理类型(如显式代理、透明代理、反向代理等)。根据数据或网络安全的需要，可以对代理服务器的配置信息进行更新，比如在代理服务器中删掉端口80的代理服务、增加端口8080的代理服务、或者将端口80的代理服务的协议类型由HTTP更改为FTP、或将端口80的代理类型由显式代理更改为透明代理。
对于获取新的配置信息，可以通过系统定期轮询去获取配置信息更新的消息，也可以设置为配置消息更新后会主动向系统发送通知，其中该系统是指执行安全代理服务动态更新的系统。在获取到配置信息更新通知后，从代理服务器的配置文件中获取新的配置信息。
步骤S102：根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种。
为了确定配置信息的更新是针对代理服务器的何种类型的更新，在本发明的一个实施例中，所述当前配置信息以及所述新的配置信息均指示了待监听端口对应的端口标识、代理类型以及协议类型，所述根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口，包括：根据所述端口标识、所述代理类型以及所述协议类型，将所述新的配置信息与所述当前配置信息进行匹配；从所述新的配置信息与所述当前配置信息中，确定出所述端口标识、所述代理类型以及所述协议类型中匹配失败的至少一种；在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为端口标识的情况下，将所述端口标识确定为所述目标端口标识。
将当前配置信息中的端口标识、协议类型以及代理类型，与新的配置信息中的端口标识、协议类型以及代理类型对应进行匹配，确定出端口标识、协议类型以及代理类型中不匹配的一种或多种；在端口标识不匹配的情况下，确定本次更新存在删除或增加某端口的代理服务的情况。具体地，在新的配置信息中存在某端口标识，而当前配置信息中不存在该端口标识时，可以确定该端口标识为目标端口标识，并且可以确定本次更新需要增加该端口标识对应的端口的代理服务；在新的配置信息中不存在某端口标识，而当前配置信息中存在该端口标识时，可以确定该端口标识为目标端口标识，并且可以确定本次更新需要删除该端口标识对应的端口的代理服务。
在本发明的一个实施例中，本实施例提供的方法还包括：在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为代理类型和/或协议类型的情况下，从所述新的配置信息中，确定出匹配失败的代理类型和/或协议类型对应的目标配置信息；将所述目标配置信息对应的端口标识确定为所述目标端口标识。
通过将当前配置信息与新的配置信息进行匹配，在确定出端口标识均匹配、但代理类型和/或协议类型不匹配的情况下，可以在新的配置信息或者当前配置信息中，确定出不匹配的代理类型和/或协议类型对应的端口标识，该端口标识即为目标端口标识，然后从新的配置信息中确定出目标端口标识对应的配置信息，根据配置信息对目标端口标识对应的监听线程进行更新。进一步地，协议类型或代理类型不匹配的情况可以是更改代理服务的属性值，比如将端口80对应的协议类型由HTTP更改为FTP或者将端口80对应的代理类型由显式代理更改为透明代理。
步骤S103：根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
对监听线程进行更新包括三种情况：第一，删除代理服务器中现有端口的代理服务；第二，在代理服务器中增加新端口的代理服务；第三，修改代理服务器中现有端口的代理服务的属性值。
为了删除代理服务器中某端口的代理服务，在本发明的一个实施例中，在所述目标待监听端口包括所述第一待监听端口的情况下，所述根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新，包括：确定所述第一待监听端口对应的第一监听线程；确定所述第一监听线程对应的文件描述符，并关闭所述文件描述符，以停止所述第一监听线程。
其中，第一待监听端口为待删除端口，首先确定该端口对应的监听线程，确定该监听线程对应的文件描述符，将该文件描述符关闭，即实现了停止该监听线程的目的，从而实现了在代理服务器中删除该端口的代理服务的目的。
下面对删除目标待监听端口对应的代理服务进行进一步示例性说明，如图2所示，本实施例的删除目标待监听端口对应的代理服务主要包括以下步骤：
步骤S201：确定目标待监听端口对应的监听线程。
步骤S202：确定监听线程对应的文件描述符。
步骤S203：关闭该文件描述符，以停止该监听线程。
为了在代理服务器中增加新端口的代理服务，在本发明的一个实施例中，在所述目标待监听端口包括所述第二待监听端口的情况下，所述根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新，包括：为所述第二待监听端口创建新的第二监听线程；从所述新的配置信息中确定所述第二待监听端口对应的配置信息；将所述第二待监听端口对应的配置信息保存于所述第二监听线程。
其中，第二待监听端口为待增加端口，创建新的监听线程以用于监听该端口，从新的配置信息中确定该端口对应的配置信息，比如协议类型、代理类型等，并将该配置信息保存于该新的监听线程，以实现在代理服务器中增加新端口的代理服务。
下面对增加目标待监听端口对应的代理服务进行进一步示例性说明，如图3所示，本实施例的增加目标待监听端口对应的代理服务主要包括以下步骤：
步骤S301：创建对应于目标待监听端口的监听线程。
步骤S302：从新的配置信息中确定该目标监听端口对应的配置信息。
步骤S303：将该配置信息保存于该监听线程中。
为了修改代理服务器中现有端口的代理服务的属性值，在本发明的一个实施例中，在所述第一待监听端口与所述第二待监听端口相同的情况下，本实施例提供的方法还包括：确定所述第一监听线程是否停止成功；在所述第一监听线程停止成功的情况下，从所述新的配置信息中确定出所述第一待监听端口对应的配置信息；将所述第一待监听端口对应的配置信息保存到所述第一监听线程；启动所述第一监听线程。
本实施例中将修改某端口的代理服务属性值分解为先删除代理服务器中该端口的代理服务，然后根据新的配置信息增加该端口的代理服务从而达到修改该端口代理服务属性值的目的。第一待监听端口为待删除端口，第二待监听端口为待增加端口，因此当第一待监听端口与第二待监听端口相同的时候，即为修改该端口的代理服务属性值的情况。修改该端口代理服务的具体过程为，先通过关闭该端口对应的监听线程的文件描述符的方式停止该监听线程，并确定该监听线程是否被成功停止，在确定该监听线程被成功停止的情况下，将新的配置信息中该端口对应的配置信息保存到被停止的该监听线程中，最后重新启动该监听线程，从而实现了对该端口的代理服务属性值的更新。
下面对修改目标待监听端口对应的代理服务进行进一步示例性说明，如图4所示，本实施例的修改目标待监听端口对应的代理服务主要包括以下步骤：
步骤S401：停止目标待监听端口对应的监听线程。
步骤S402：确定该监听线程是否停止成功，如果是，执行步骤S403；如果否，执行步骤S401。
步骤S403：从新的配置信息中确定目标待监听端口对应的配置信息。
步骤S404：将该配置信息保存到被停止的该监听线程中。
步骤S405：启动该监听线程。
在本发明的一个实施例中，配置信息没有发生变更的待监听端口对应的监听线程正常运行。
在本实施例中，由于监听线程一一对应地监听待听见端口，在某个端口需要更新时，只对该端口的监听线程进行停止、启动以及创建，而在这个过程中其他端口的代理服务不受任何影响，仍可以正常运行。
在本发明的一个实施例中，通过所述监听线程接收客户端通过对应的待监听端口发送的网络连接请求；将所述监听线程对应的配置信息中的端口标识、代理类型以及协议类型赋值到所述网络连接请求；将所述网络连接请求分配给工作线程，以使所述工作线程根据所述配置信息对所述网络连接请求进行处理。
代理服务器中工作过程是：通过监听线程接收客户端发送的网络连接请求，该网络连接请求是通过该监听线程对应的待监听端口发送的，然后将该监听线程保存的配置信息，比如端口标识、代理类型以及协议类型，赋值到该网络连接请求，然后将该网络连接请求发送给负责网络访问控制的工作线程，该工作线程根据端口标识、代理类型以及协议类型确定与该网络访问请求对应的安全策略，并根据该安全策略对该网络访问请求进行处理。
下面对安全代理服务的动态更新方法进行进一步示例性说明，如图5所示，本实施例的动态更新方法主要包括以下步骤：
步骤S501：获取代理服务器的新的配置信息。
步骤S502：将新的配置信息与当前配置信息进行匹配。
步骤S503：确定配置信息中的端口标识是否匹配成功，如果是，执行步骤S504；如果否，执行步骤S506。
步骤S504：确定协议类型和/或代理类型是否匹配成功，如果是，执行步骤S505；如果否，执行步骤S506。
步骤S505：确定不存在目标端口标识。
步骤S506：确定目标端口标识。
步骤S507：根据新的配置信息对目标端口标识对应的监听线程进行更新。
根据本发明实施例的安全代理服务的动态更新方法可以看出，响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。由此通过监听线程一一对应地监听端口，使得在端口代理服务配置发生变更时，只需要停止配置发生变更的端口的代理服务，其他配置未发生变更的端口的代理服务不受影响，从而提高了代理服务器的稳定性和可用性。
图6是根据本发明实施例的安全代理服务的动态更新装置的主要模块的示意图。
如图6所示，本发明实施例的安全代理服务的动态更新装置600包括：配置信息获取模块601、目标端口确定模块602和端口配置更新模块603，其中，
配置信息获取模块601，用于响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；
目标端口确定模块602，用于根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；
端口配置更新模块603，用于根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
在本发明的一个实施例中，在所述目标待监听端口包括所述第一待监听端口的情况下，端口配置更新模块603，还用于：确定所述第一待监听端口对应的第一监听线程；确定所述第一监听线程对应的文件描述符，并关闭所述文件描述符，以停止所述第一监听线程。
在本发明的一个实施例中，在所述目标待监听端口包括所述第二待监听端口的情况下，端口配置更新模块603，还用于：为所述第二待监听端口创建新的第二监听线程；从所述新的配置信息中确定所述第二待监听端口对应的配置信息；将所述第二待监听端口对应的配置信息保存于所述第二监听线程。
在本发明的一个实施例中，在所述第一待监听端口与所述第二待监听端口相同的情况下，端口配置更新模块603，还用于：确定所述第一监听线程是否停止成功；在所述第一监听线程停止成功的情况下，从所述新的配置信息中确定出所述第一待监听端口对应的配置信息；将所述第一待监听端口对应的配置信息保存到所述第一监听线程；
启动所述第一监听线程。
在本发明的一个实施例中，所述当前配置信息以及所述新的配置信息均指示了待监听端口对应的端口标识、代理类型以及协议类型，目标端口确定模块602，还用于：根据所述端口标识、所述代理类型以及所述协议类型，将所述新的配置信息与所述当前配置信息进行匹配；从所述新的配置信息与所述当前配置信息中，确定出所述端口标识、所述代理类型以及所述协议类型中匹配失败的至少一种；在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为端口标识的情况下，将所述端口标识确定为所述目标端口标识。
在本发明的一个实施例中，目标端口确定模块602，还用于：在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为代理类型和/或协议类型的情况下，从所述新的配置信息中，确定出匹配失败的代理类型和/或协议类型对应的目标配置信息；将所述目标配置信息对应的端口标识确定为所述目标端口标识。
在本发明的一个实施例中，配置信息没有发生变更的待监听端口对应的监听线程正常运行。
在本发明的一个实施例中，本实施例提供的装置还包括代理模块604，所述代理模块604，用于通过所述监听线程接收客户端通过对应的待监听端口发送的网络连接请求；将所述监听线程对应的配置信息中的端口标识、代理类型以及协议类型赋值到所述网络连接请求；将所述网络连接请求分配给工作线程，以使所述工作线程根据所述配置信息对所述网络连接请求进行处理。
根据本发明实施例的安全代理服务的动态更新装置可以看出，响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。由此通过监听线程一一对应地监听端口，使得在端口代理服务配置发生变更时，只需要停止配置发生变更的端口的代理服务，其他配置未发生变更的端口的代理服务不受影响，从而提高了代理服务器的稳定性和可用性。
图7示出了可以应用本发明实施例的安全代理服务的动态更新方法或安全代理服务的动态更新装置的示例性系统架构700。
如图7所示，系统架构700可以包括代理服务器701、702、703，网络704和服务器705。网络704用以在代理服务器701、702、703和服务器705之间提供通信链路的介质。网络704可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
代理服务器701、702、703通过网络704与服务器705交互，以接收或发送消息等，并且用户可以修改代理服务器701、702、703的配置信息。
服务器705可以是提供各种服务的服务器，例如对代理服务器701、702、703的代理服务的配置信息更新提供支持的后台管理服务器。后台管理服务器可以对获取到的新的配置信息等数据进行分析等处理，并根据处理结果(例如目标端口标识)对代理服务器701、702、703进行动态更新。
需要说明的是，本发明实施例所提供的安全代理服务的动态更新方法一般由服务器705执行，相应地，安全代理服务的动态更新装置一般设置于服务器705中。
下面参考图8，其示出了适于用来实现本发明实施例的终端设备的计算机系统800的结构示意图。图8示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示，计算机系统800包括中央处理单元(CPU)801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有系统800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。
以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括配置信息获取模块、目标端口确定模块和端口配置更新模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，端口配置更新模块还可以被描述为“对所述目标待监听端口对应的监听线程进行更新的模块”。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
根据本发明实施例的技术方案，响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。由此通过监听线程一一对应地监听端口，使得在端口代理服务配置发生变更时，只需要停止配置发生变更的端口的代理服务，其他配置未发生变更的端口的代理服务不受影响，从而提高了代理服务器的稳定性和可用性。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。
Claims (10)
1.一种安全代理服务的动态更新方法，其特征在于，包括：
响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；
根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；
根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
2.根据权利要求1所述的方法，其特征在于，在所述目标待监听端口包括所述第一待监听端口的情况下，所述根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新，包括：
确定所述第一待监听端口对应的第一监听线程；
确定所述第一监听线程对应的文件描述符，并关闭所述文件描述符，以停止所述第一监听线程。
3.根据权利要求1所述的方法，其特征在于，在所述目标待监听端口包括所述第二待监听端口的情况下，所述根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新，包括：
为所述第二待监听端口创建新的第二监听线程；
从所述新的配置信息中确定所述第二待监听端口对应的配置信息；
将所述第二待监听端口对应的配置信息保存于所述第二监听线程。
4.根据权利要求2所述的方法，其特征在于，在所述第一待监听端口与所述第二待监听端口相同的情况下，还包括：
确定所述第一监听线程是否停止成功；
在所述第一监听线程停止成功的情况下，从所述新的配置信息中确定出所述第一待监听端口对应的配置信息；
将所述第一待监听端口对应的配置信息保存到所述第一监听线程；
启动所述第一监听线程。
5.根据权利要求1所述的方法，其特征在于，所述当前配置信息以及所述新的配置信息均指示了待监听端口对应的端口标识、代理类型以及协议类型，所述根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口，包括：
根据所述端口标识、所述代理类型以及所述协议类型，将所述新的配置信息与所述当前配置信息进行匹配；
从所述新的配置信息与所述当前配置信息中，确定出所述端口标识、所述代理类型以及所述协议类型中匹配失败的至少一种；
在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为端口标识的情况下，将所述端口标识确定为所述目标端口标识。
6.根据权利要求5所述的方法，其特征在于，还包括：
在所述端口标识、所述代理类型以及所述协议类型中匹配失败的为代理类型和/或协议类型的情况下，从所述新的配置信息中，确定出匹配失败的代理类型和/或协议类型对应的目标配置信息；
将所述目标配置信息对应的端口标识确定为所述目标端口标识。
7.根据权利要求1-6任一所述的方法，其特征在于，
配置信息没有发生变更的待监听端口对应的监听线程正常运行；
和/或，
通过所述监听线程接收客户端通过对应的待监听端口发送的网络连接请求；
将所述监听线程对应的配置信息中的端口标识、代理类型以及协议类型赋值到所述网络连接请求；
将所述网络连接请求分配给工作线程，以使所述工作线程根据所述配置信息对所述网络连接请求进行处理。
8.一种安全代理服务的动态更新装置，其特征在于，包括：
配置信息获取模块，用于响应于代理服务器配置信息的更新，获取新的配置信息；所述代理服务器通过监听线程一一对应地监听待监听端口；所述监听线程是根据当前配置信息创建的；
目标端口确定模块，用于根据所述新的配置信息以及所述当前配置信息，确定出配置信息发生变更的目标待监听端口；所述目标待监听端口包括待删除的第一待监听端口、以及待增加的第二待监听端口中的至少一种；
端口配置更新模块，用于根据所述新的配置信息，对所述目标待监听端口对应的监听线程进行更新。
9.一种服务器，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的方法。
10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310827791.4A CN116996373A (zh) | 2023-07-06 | 2023-07-06 | 一种安全代理服务的动态更新方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202310827791.4A CN116996373A (zh) | 2023-07-06 | 2023-07-06 | 一种安全代理服务的动态更新方法及装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN116996373A true CN116996373A (zh) | 2023-11-03 |
Family
ID=88522319
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202310827791.4A Pending CN116996373A (zh) | 2023-07-06 | 2023-07-06 | 一种安全代理服务的动态更新方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN116996373A (zh) |
-
2023
- 2023-07-06 CN CN202310827791.4A patent/CN116996373A/zh active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108696374B (zh) | 更新客户端配置的方法和装置 | |
| CN112860451A (zh) | 一种基于SaaS的多租户数据处理方法和装置 | |
| CN110730133B (zh) | 路由通告方法和系统 | |
| CN111510466B (zh) | 客户端的数据更新方法、装置、电子设备及可读介质 | |
| CN109729189B (zh) | 用于配置域名的方法和装置 | |
| CN111460129A (zh) | 标识生成的方法、装置、电子设备和存储介质 | |
| CN112416632B (zh) | 事件通信方法、装置、电子设备和计算机可读介质 | |
| US20190129807A1 (en) | Method and device for managing a virtual machine | |
| CN114938395A (zh) | 服务响应方法、装置、设备及存储介质 | |
| CN110324384B (zh) | 数据推送的方法和装置 | |
| CN107818027B (zh) | 名字节点主备切换的方法、装置和分布式系统 | |
| WO2024045646A1 (zh) | 管理集群访问权限的方法、装置和系统 | |
| CN113220342A (zh) | 中心化配置方法、装置、电子设备及存储介质 | |
| CN112948138A (zh) | 一种处理消息的方法和装置 | |
| CN115480877A (zh) | 多集群环境下应用服务的对外暴露方法和装置 | |
| CN116996373A (zh) | 一种安全代理服务的动态更新方法及装置 | |
| CN113742617A (zh) | 一种缓存更新的方法和装置 | |
| CN112257039B (zh) | 身份属性添加方法、装置和电子设备 | |
| CN113079055B (zh) | 一种agv运行数据的动态采集方法和装置 | |
| CN113726885A (zh) | 一种流量配额的调整方法和装置 | |
| CN109981320B (zh) | 一种配置信息的管理方法和装置 | |
| CN113360348A (zh) | 异常请求处理方法、装置、电子设备和存储介质 | |
| CN113094131A (zh) | 提示资源的显示方法、装置、终端、服务器及存储介质 | |
| CN112463616A (zh) | 一种面向Kubernetes容器平台的混沌测试方法和装置 | |
| CN113556370A (zh) | 一种服务调用方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |